権限と実行できるタスクについて
権限 |
タスク |
---|---|
監査 |
監査の有効化、監査の無効化 |
コンピュータの検索、保護およびグループ |
検索の開始、検索の停止、ネットワークの検索を実行する際のドメインの検出、IP アドレス範囲を指定した検索、Active Directory の検索 Active Directory のコンピュータやグループのインポート、Active Directory のグループのインポート ファイルからのコンピュータ名のインポート コンピュータの削除 コンピュータの保護 グループと Active Directory の同期 グループの同期のプロパティの変更 グループの同期の削除 コンピュータの移動 グループの作成 グループ名の変更 グループの移動 グループの削除 グループへのポリシーの適用 |
データコントロール設定 |
データコントロールのルールの作成 データコントロールのルールの編集 データコントロールのルールのコピー データコントロールのルールの削除 データコントロールの対象からファイルを除外 コンテンツ コントロール リストの作成 コンテンツ コントロール リストの編集 コンテンツ コントロール リストのコピー コンテンツ コントロール リストの削除 |
データコントロールのイベント |
データコントロールのイベントビューアの表示 コンピュータの詳細へのデータコントロールのイベントの表示 |
ポリシー設定 - ウイルス対策および HIPS |
ウイルス対策および HIPS ポリシーの作成 ウイルス対策および HIPS ポリシーのコピー ウイルス対策および HIPS ポリシーの名前の変更 ウイルス対策および HIPS ポリシーの編集 ウイルス対策および HIPS の設定をデフォルトに戻す ウイルス対策および HIPS ポリシーの削除 脅威管理リストの項目の追加/削除 |
ポリシー設定 - アプリケーション コントロール |
アプリケーション コントロール ポリシーの作成 アプリケーション コントロール ポリシーのコピー アプリケーション コントロール ポリシーの名前の変更 アプリケーション コントロール ポリシーの編集 アプリケーション コントロールの設定をデフォルトに戻す アプリケーション コントロール ポリシーの削除 |
ポリシー設定 - データコントロール |
データコントロール ポリシーの作成 データコントロール ポリシーのコピー データコントロール ポリシーの名前の変更 データコントロール ポリシーの編集 データコントロールの設定をデフォルトに戻す データコントロール ポリシーの削除 |
ポリシー設定 - デバイスコントロール |
デバイスコントロール ポリシーの作成 デバイスコントロール ポリシーのコピー デバイスコントロール ポリシーの名前の変更 デバイスコントロール ポリシーの編集 デバイスコントロールの設定をデフォルトに戻す デバイスコントロール ポリシーの削除 |
ポリシー設定 - ファイアウォール |
ファイアウォールポリシーの作成 ファイアウォールポリシーのコピー ファイアウォールポリシーの名前の変更 ファイアウォールポリシーの編集 ファイアウォールの設定をデフォルトに戻す ファイアウォールポリシーの削除 |
ポリシー設定 - パッチ |
パッチポリシーの作成 パッチポリシーのコピー パッチポリシーの名前の変更 パッチポリシーの編集 パッチの設定をデフォルトに戻す パッチポリシーの削除 |
ポリシー設定 - タンパー プロテクション |
タンパー プロテクション ポリシーの作成 タンパー プロテクション ポリシーのコピー タンパー プロテクション ポリシーの名前の変更 タンパー プロテクション ポリシーの編集 タンパー プロテクションの設定をデフォルトに戻す タンパー プロテクション ポリシーの削除 |
ポリシー設定 - アップデート |
アップデートポリシーの作成 アップデートポリシーのコピー アップデートポリシーの名前を変更 アップデートポリシーの編集 アップデートの設定をデフォルトに戻す アップデートポリシーの削除 サブスクリプションの作成 サブスクリプションの編集 サブスクリプション名の変更 サブスクリプションのコピー サブスクリプションの削除 アップデートマネージャの設定 |
ポリシー設定 - Web コントロール |
Web コントロール ポリシーの作成 Web コントロール ポリシーのコピー Web コントロール ポリシーの名前の変更 Web コントロール ポリシーの編集 Web コントロール ポリシーの設定をデフォルトに戻す Web コントロール ポリシーの削除 |
ポリシー設定 - エクスプロイト対策 |
エクスプロイト対策ポリシーの作成 エクスプロイト対策ポリシーのコピー エクスプロイト対策ポリシーの名前の変更 エクスプロイト対策ポリシーの編集 エクスプロイト防止の除外の追加 エクスプロイト防止の除外の削除 エクスプロイト対策ポリシーのリセット エクスプロイト対策ポリシーの削除 |
修復 - クリーンアップ |
検出されたアイテムのクリーンアップ 警告の消去 エラーの消去 |
修復 - アップデートと検索 |
コンピュータの即時アップデート コンピュータのフル検索の実行 コンピュータへのグループポリシーの強制適用 アップデートマネージャへの環境設定の適用 アップデートマネージャで今すぐアップデート |
レポート環境設定 |
レポートの作成、編集、または削除 |
ロールベースの管理 |
ロールの作成 ロール名の変更 ロールの削除 ロールの権限の変更 ロールへのユーザーやグループの追加 ロールからのユーザーやグループの削除 サブ管理サイトの管理: サブ管理サイトの作成、サブ管理サイト名の変更、サブ管理サイトの削除、サブ管理サイトのルートグループの追加、サブ管理サイトのルートグループの削除、サブ管理サイトへのユーザーやグループの追加、サブ管理サイトからのユーザーやグループの削除 |
システム環境設定 |
SMTP サーバーの設定の変更、SMTP サーバーの設定のテスト、メール警告の受信者の変更 ダッシュボードの警報・緊急レベルの設定 レポートの設定: データベースの警告の初期化設定、レポートに表示する会社名の設定 ソフォスへのレポート送信の設定: ソフォスへのレポート送信の有効/無効の切り替え、ユーザー名の変更、連絡先メールアドレスの変更 固定バージョンのソフトウェアパッケージの使用設定 |
Web のイベント |
Web のイベントビューアの表示 「コンピュータの詳細」ダイアログボックスへの Web のイベントの表示 |